Das kann man machen. Ist aber müßig heraus zu finden, welches Software das nun war (oder protokolliert Norton jede Registryänderung mit).
Das nicht, aber jede Installation mit Datum. Und da auf einem durchschnittlichen PC in der Regel nicht ständig etwas installiert wird, reicht das in den Fällen, die ich so bekomme, meistens aus.