Поставил в настройках корзины старую кнопку , фото приложил, убрал аякс, сделал всплывающее окно при добавлении в корзину товара , окно на десять минут, добавил эти ip в запрет на файле htaccess. Атак сутки уже нет. Но он с других ip добавляет корзины. Я добавляю эти ip в запрет, и опять появляются корзины уже не в таком количестве как раньше , но все же. Как будто бы изучают и ищут новые дыры в программе.. Фото тоже приложил. RSFirewall! стоял, он не помог от атак. Поставил двойную аутентификацию на Джумлу. На других своих сайтах поставил везде капчи gogle и запрет на регистрацию, а также регистрацию через администратора. Более менее спокойней стало.
Если кому известно еще методы против таких деятелей, которые изучают корзину и ищут дыры в ней, то буду рад услышать. Спасибо все за участие, не думал, что здесь дружное сообщество. Поэтому подробно выкладываю отчет о проделанной работе. Может кому поможет потом.