Interessant könnte es eventuell sein, wie der komplette Referrer zu den beiden Zugriffen aussah. Der sollte sich doch eigentlich im Log-File einfach...