Amigo tenta usar um filtro no GET
para evitar inject.
Tenta assim:
$nome = addslashes(filter_input(INPUT_GET, 'nome', FILTER_SANITIZE_SPECIAL_CHARS));
$row=$db->prepare("SELECT * FROM cadastro WHERE nome LIKE '%$nome'%"'%$nome%'"); // Primeiro o %, depois a aspa simples
Para facilitar, posta o erro que esta retornando no seu php.