Quando você utiliza ```setString``` você não precisa usar o aspas simples, pois método se encarrega de fazer isso.  Dessa forma, deve deixar apenas o ```?```.  
E, no seu ```setString```, deve ser colocado dessa forma:   

    pstm.setString(1, "%" + filter + "%"); 

Veja mais em: [Using Prepared Statements](https://docs.oracle.com/javase/tutorial/jdbc/basics/prepared.html)