Te faltan las comillas simples en la consulta:
SQL = "SELECT password FROM usuarios WHERE user_id = '" & usuario & "'"
<div align="left">
<img src="http://www.sfn.saskatoon.sk.ca/~ad676/moon/img/kissy.gif" border="0">
</div>