Hola, bueno aquí dejo los códigos que devuelven las webs al acceder a ellas:
1|http://totrewrefwassof.com/search.php|http://je4003y5qdv.com/r.php?s=42b5e0432383a761113cb8afa0841067|Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0||468
1|http://hihepthenperke.com/search.php|http://j36yy3ldd4.com/r.php?s=42be19e133daaf23e6a60801c621cfb6|Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0||459
1|http://hihepthenperke.com/search.php|http://nopnc0szs6nj.com/r.php?s=81c4b8c7b848fa20425c1a826054a2b3|Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0||499
1|http://hihepthenperke.com/search.php|http://31.148.220.95/r.php?s=2b1661fdf286fe5a9ffc8bea39023742|Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0||493
vienen en el mismo órden que dejó el usuario, la quinta web es igual a la tercera.
Dejo esta información para ayudar en algo, además para saber que es lo que están enviando esas webs al entrar en ellas y para saber un poco más de información de que es lo que intentan lograr.
Ahí dice que mi navegador es el Mozilla Firefox versión 40.0 (última versión), pero ya saben... yo no entro a esas webs con un navegador, por más que parezca que si lo hago, no intenten entrar con ningún navegador, ya que yo utilizo programas preparados para leer el contenido de esos enlaces sin peligro alguno.
Saludos!!!