Gibt es Ausgaben im errorlog? Bist du sicher, dass die logout()-Funktion aufgerufen wurde? Siehst du den erzeugten Cookie im Cookie-Manager deines Browsers?