И отписаться от рассылки никак нельзя((
Какие закладки, в чём это выражается?
То есть, вы хотите сказать, что сначала регистрировался бот, а аватар уже вручную позже заливали?
По моему нет, так как:
Точно, и взламывали разные версии, через аватарку
В смысле в каких файлах?
Выше писали, что после отправки сообщения аватары удалялись
Да, похоже что так. Только скорее всего, это не настоящий взломщик зарегистрировался.
Помешала правильная настройка сервера.
А вы, например, Яндекс Директ не хотите поставить?