sto inoltre controllando le impostazioni del php per vedere se c'è qualcosa di strano..

ma c'è
session.cookie_lifetime 0 0

che se non sbaglio è "until browser closed" dunque dovrebbe essere cancellata quando si chiude il browser..

ci sono altre cose da controllare?!