Tach!
Die .htaccess-Sperre funktioniert auch, nur eben nicht bei "vhoster.org" (und analog, aber in der Frage nicht erwähnt, bei "colocrossing.com"). Die beiden schlüpfen immer durch und spammen.
Da wirst du wohl mal einen Blick ins Access-Log werfen müssen, um herauszufinden, wie die wirklich angeschneit kommen.
dedlfix.