O único jeito mesmo é passar um AV na maquina do teu cliente. Se você estiver usando um firewall antes do squid, pode bloquear a endereço do teu cliente, mas somente se o firewall estiver entre o teu cliente e o squid. []'s -- No stupid signatures here.