"Errore di sintassi insert into" :-S

[Chupacabras]

non riesco proprio a capire cosa vuole,ci sto lavorando da ora ma sto impazzendo,sarei grato se qualcuno potesse aiutarmi

String conStr = System.Web.Configuration.WebConfigurationManager.ConnectionStrings["database"].ConnectionString;
OleDbConnection conn = new OleDbConnection(conStr);
String command = "INSERT INTO tblUsers (USER,PASSWOR]) VALUES ( '@User','@Pass' )";
OleDbCommand cmd = new OleDbCommand(command,conn);  
cmd.Parameters.Clear(); 
cmd.Parameters.AddWithValue("@User", tbusername.Text); 
cmd.Parameters.AddWithValue("@Pass", tbpassword.Text); 
conn.Open(); 
if(cmd.ExecuteNonQuery()>0)    
{
     Response.Redirect("page2.aspx");  
}          

conn.Close();

mi da errore sulla insert into
ecco cosa mi dice

Descrizione: Eccezione non gestita durante l'esecuzione della richiesta Web corrente. Per ulteriori informazioni sull'errore e sul suo punto di origine nel codice, vedere l'analisi dello stack.

Dettagli eccezione: System.Data.OleDb.OleDbException: Errore di sintassi nell'istruzione INSERT INTO.