a mio parere lascia perdere la symantec scaricati malwarebytes o qualche altro prodotto del genere, e fai una scansione completa.
Per quanto riguarda la ram può essere che in modalità provvisoria la quantità di ram necessaria all' avvio sia inferiore rispetto alla modalità normale, quindi non si vada a toccare la parte danneggiata della ram, ripeto è solo un ipotesi. Tra l' altro essendo un solo banco di ram potrebbe essere danneggiato, o potrebbe essere danneggiato lo slot in cui alloggia.
Comunque prima di mettere mano all' hardware, fai la scansione antimalware, e prova a lanciare memtest86+ e fagli fare un paio di passate per escludere problemi di ram.