Secondo me hai fatto anche più del dovuto...
cmq si dovrebbe verificare quando non ci sono più sessioni attive...hai verificato?

Io proverei nel global.asax a incrementare un contatore:
static object obj = new object();
poi su Application_start
lock (obj)
{
SessionCollection sessions = new SessionCollection();
Application["Sessions"] = sessions;
}

su Session_end
lock (obj)
{
SessionCollection sessions = (SessionCollection)Application["Sessions"];
if (sessions.ContainsKey(Session.SessionID))
{
sessions.Remove(Session.SessionID);
Application["Sessions"] = sessions;
}
}

Dove SessionCollection può essere un hashtable di item (che hanno come proprietà l'idsession)
Incrementa le sessions ogni login

---

Modificato da manuel0081 il 26 ottobre 2007 11.59 -

Quale è il codice che hai inserito all'interno del gestore di evento?
Tieni comunque conto che l'evento in questione si verifica solo quando viene abbattuta l'ultima istanza di HttpApplication.
Il seguente link ti dice un pò tutto sull'argomento:

Working with HttpApplication Instances