Форум, заспамленный регистрациями с псевдонимными адресами электронной почты, несмотря на включенную опцию "normalize_emails"

Я полагаю, что это вопрос времени: те спам-письма были созданы до того, как соответствующая настройка стала включена по умолчанию и ваш форум был обновлён.

Вы должны иметь возможность просто массово удалить оставшиеся спам-аккаунты.