Вопрос один: спамеры пишут только в одну папку? Форумные сообщения хранятся в БД? Если так, то что мешает написать прямой запрос к БД, который по расписанию будет выполняться и чистить все записи в этой ветке? Это решит вопрос на время, пока не принять более радикальные меры... Второй вопрос - функция "Новые сообщения". Не силен в движках форумных, но практически наверняка, это простой запрос к БД - опять-таки из результата запроса удалить все сообщения из этой темы...