Eine Möglichkeit wäre, dass er nach der Sperre keine Seite aufgerufen hat, bei der die Funktion
userstatus();
aufgerufen wird, solange bleibt man dann weiter eingeloggt.

Dann kann er aber nicht viel gemacht haben, da an sich fast alles, was man nur eingeloggt amchen kann, auch diese Funktion auslöst (und damit bei status=2 den Logout zur Folge hat).

Login kann an sich nicht funktionieren, wenn er gesperrt ist.

Hast du Addons, die das verursachen könnten? Evtl. sowas wie Aktivierungslink erneut zuschicken oder eine "Auto-Entsperrung" an anderer Stelle?