Bhe in effetti i files che stai cercando si trovano nella directory indicata nel php.ini
session.save_path, oppure nella directory temporanea di default del sistema.
Il problema alla base di questo processo credo sia legato al fatto che non sempre delle
sesssioni scadute siano subito cancellate dal disco, e questo dipende dalla configurazione
di session.gc_maxlifetime e session.gc_probability che indica in percentuale che la routine gc sia eseguita ad ogni richiesta.
Il modo più semplice ed indipendente credo sia quello di utilizzare delle sessioni su database
e puoi farlo configurando in un tuo script session_set_save_handler('user') che ti permetteà
di utilizzare degli handler personali per gestire la scrittura e la lettura delle sessioni.
http://www.php.net/manual/it/ref.session.php
http://www.php.net/manual/it/functio...ve-handler.php

Spero di esserti stato di aiuto,