Кстати была точно такая же ситуация, спамщики просто табунами налетали, сначала вопрос поставил, чуть меньше стало.
В итоге поставил капчу расширением, там разные есть, поставил такую:
Путь
/ext/derky/sortablescaptcha/
. Управление в "Адм. раздел - Средства против спам-ботов".