Интересно, а где я сказал что пишут в windows и programfiles? У Вас пользователи в своем профиле вообще не могут писать файлы? Один из обычных сценариев - сохранение с разрешенного носителя архива или папки, например в "загрузки" или "документы", а потом попытка запуска. Естественно ничего не выходит, но алерт шлепается. Особо дотошные могут так пытаться запустить до нескольких раз в день.
По поводу того что это не задача антивирусного ПО удалять пользовательские файлы я согласен, но тогда и установка/удаление программ тоже не его задача, а она реализована. Вот и поинтересовался, может и такой функционал есть.
А вообще, я уже писал выше, что нет - так нет, будем другое решение искать.