как написал chack проблема в что блокнот будет сохранять в файл с Include Unicode Signature(BOM), и поэтому в как бы в начале файла будут спец символы, перед <?php session_start() - и отсюда будет вывод в браузер этих символов перед выполнением php кода, ну и соответсвенно ошибко что хедар уже послан.