O primeiro passo para não haver falhas na sua autenticação é definir como vai ser o seu arquivo onde vai ser armazenado o login e senha. Uma linha o usuário e a próxima a senha?

scanf correto:

    scanf("%s", &usuario);
    scanf("%s", &senha);

Tente esse código:

    if ( ( strcmp( string2, usuario) == 0) &&
    	 ( strcmp( string3, senha ) == 0 ))
    {
    	// OK
    ...
    }