Поставил
session.gc_probability = 100
session.gc_maxlifetime = 10
Не дохнет.
Наверное в скрипте дело. Там авторизация, если пасс подошел, то $_SESSION['adm']='1' к примеру. А потом на страницах проверка if ($_SESSION['adm']=='1').....
То есть как минимум переменная не очищается.