Не совсем то имелось в всиду...

1. Заранее не известно, какой файл и где будет удален. Нужно отследить удаление ЛЮБОГО файла
на ЛЮБОМ жестком диске.

2. Необходимо узнать его имя.

3. И НЕ дать Windows удалить его самой,

4. а вместо этого удалить его так, чтобы он НЕ подлежал восстановлению.
(по 4-омй этапу вопросов нет)

По идее нужно перехватывать функцию DeleteFile, подставляя вместо нее свою. Но я не знаю как это делается.
Вот бы примерчик!

А может можно как-то и проще...?