cara...

e se você fizer assim:

acl ip_bloq src 10.1.1.2 10.1.1.3 10.1.1.12
acl msnorkut url_regex "/squid/msnorkut.txt"
http_access deny msnorkut ip_bloq
já tentou isso??