semrberebbe che ci sia qualcosa che nonostante tutto setta sempre la session_id, altrimenti come hai notato DEVE essere cancellata; hai controllato per bene la logica dello script?