Acredito que seja uma questão de tempo e que esses e-mails de spam foram criados antes que a configuração fosse habilitada por padrão e seu fórum atualizado.
Você deve ser capaz de excluir em massa essas contas de spam restantes.