Fix shell injection on deleting to trash via specially crafted filenames

Rewrite this code in subprocess.call (which doesn't spawn a shell by default), and explicitly check whether trash programs are installed before running them.