DisconnectEx давно известная ф-ция, но и ее перехватить как нечего делать.