Добрый день! Прошу прощения, что не ответил сразу.
Я понимаю, что данное поведение может вводить в заблуждение, но на текущий день оба сценария корректны.
детект происходит только после запуска приложения. Вы можете проверить это с тем же TeamViewer, выключив и остановив процессы при установке Kaspersky. Когда вы выполните поиск, он не будет найден, хоть и установлен. И только после первого запуска, он появится в результате сканирования.
Поэтому с AmmYY Admin ничего необычного нет
временные файлы, созданные при запуске могут отображаться какое-то количество дней. Так происходит из-за особенностей текущей реализации, и до ее переделки появление временных файлов считается нормальным.