Non ti fidare troppo di quello che dico visto che non è molto che mi sto applicando con l'asp, ma prova a sostituire nel tuo codice con:

var Sql = "SELECT * FROM utenti WHERE username LIKE '" +
username2 + "' AND password = '" + password2 + "'";

forse serve il "LIKE"