Finalmente encontré la clave del registro en donde se cargaba
fbguardian.exe -a
Se guarda en
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, es extraño
porque ya habia buscado en este sitio pero al parecer no la vi antes.
Saludos y gracias