Ja, nur dass sie stattdessen eben mit Zufallsdaten überschrieben ist, was zusätzlich nochmal sicherer ist als nur Nullen. Selbst wenn man hinterher das Passwort kennen würde, was man gewählt hat. Sonst mach einfach notepad auf, drück wild auf den Tasten rum, bis du ~40 Zeichen hast, und kopier es dann in die Passwortfelder. Ist aber eigentlich nicht nötig.

Ja, ich empfehle nach wie vor Truecrypt dafür.
Eine komplett verschlüsselte Platte anlegen (nicht nur Partiton(en) darauf) und fertig.
Dazu bei der Auswahl direkt auf "Harddisk 0/1/2" klicken, und nicht auf das "\Device\Harddisk0\Partition0" darunter (oder ähnlich). Anhand der Größenangabe nochmals checken, ob man die richtige ausgewählt hat.

Dauert bei 40GB vielleicht ne Stunde, je nach dem wie schnell die HDD ist.

Anzumerken sei allerdings, dass alle diese Stümpertools auf Dateisystemebene arbeiten, also nur auf einzelne Dateien angewendet werden. Es kann danach zumindest immernoch der Dateiname von Dateien ausgelesen werden, was je nach Umständen evtl. auch nicht gewünscht ist. Alte gelöschte Dateien, die bereits Teilweise überschrieben sind, und/oder deren Eintrag im FAT komplett fehlt weil schon überschrieben, sehen diese Programme nicht, und bei einem Rawscan der HDD kann man diese noch auffinden. Ich würde wie gesagt eher Tools nutzen die die Platte an sich umpflügen. Aber wenns nur darum geht dass der Käufer auf eBay nicht sieht was für Pornos du aufm Rechner hattest, ist das ganze wohl etwas zu viel...