Смотрите в БД, не указан ли в настройках session_cookie_domain какой-нибудь домен?