Potresti risolverla così:
onUnLoad="location.href='esci.php'"
e all' interno di esci.php il codice per distruggere la sessione.. che dici?