Hola, bienvenido al foro
Cita:
Iniciado por solrac14 
de repente se crea otra sesion con el nombre vacio o tambien suele pasar que al inicio tambien se crea la sesion sin nombre
Según comentas da la sensación que se crea otra sesión de la nada y eso no puede ser.
Los pasos a seguir mas o menos
Código:
+ Confrontas el valor del form con los datos de la bd
+ Si no llega al final
session("username") = rs.Fields("campo")
Session.TimeOut = 25
response.redirect "bienvendio.asp"
+ Si llega al final
response.redirect "bienvendio.asp"
+ Codigo de las demas paginas que sirve para validar si esta logeado
if IsEmpty(session("username")) then
response.redirect("erroruser.html")
end if
este en la parte de cerrar sesion,
pStr = "private, no-cache, must-revalidate"
Response.ExpiresAbsolute = #2000-01-01#
Response.AddHeader "pragma", "no-cache"
Response.AddHeader "cache-control", pStr
session.Abandon
Suerte