VBS : interrompre la fermeture de session windows.

Je souhaite écrire un petit programme vbs afin d'empêcher l'oubli d'un CD ou clé USB lors de la fermeture de session au boulot.
(la détection du CD / clé USB fonctionne)
Mon problème est la détection de la fermeture de la session, il semble qu'il existe un message WM_QUERYENDSESSION ou WM_ENDSESSION envoyé par windows à toutes les applications mais comment l'utiliser dans mon programme(ou autre métode), puis relancer la fermeture.

voici la structure désirée ( le programme est exécuté à l'ouverture session)
si (demande de fermeture session) alors
* stop la fermeture
* détecte la présence d'un CD / USB
* envoi d'un message à l'utilisateur
* reprise de la fermeture session.

merci à tous.

ps: je n'ai pas accès à la BDR, ni au script de fermeture windows. Le choix du vbs tient au fait qu'il ne nécessite pas d'installation.