Ну там объяснения нет, че с ними делать. Расшифровать нельзя вроде, т е пароль уже не узнать?
Кстати, куки с пустым хэшем (хотя и был автологин) приходили с форума одного, хотя с него же приходили и нормальные. Это как так может получиться?