У нас используется своя программа ​xmlmanagerserver.exe (c:\​xmlmanagerserver\​xmlmanagerserver.exe) и xmlmanager.exe (c:\​xmlmanager\​xmlmanager.exe) KES 10.0.3.6294 последние недели определяет их как: PDM:Trojan.Win32.Generic и удаляет, в исключения KSC 10.5 добавил,базы актуальные.Куда копать????

добавьте в доверенные программы, а не в доверенную зону. Отправьте на анализ файл в вирлаб - https://virusdesk.kaspersky.ru/

На втором скрине он как раз там.

Вот результаты проверки:

В файле XML​M​a​n​a​g​e​r​.​exe угрозы не обнаружены

Проверка выполнена по антивирусным базам Результат проверки угрозы не обнаруженыРазмер файла 453,52 КБТип файла PE32/EXEДата проверки 15 августа 2019 11:40:41Дата выпуска баз 15 августа 2019 08:31:09 UTCMD5 1085994dd8906037a1d5b1a37055c3b6SHA1 ab285bc981efc90811191a5bea3729a036a49e20SHA256 2b678dfac7e776a5efad181b5361544c377635421547075da7a726941a56c60d Или сразу писать в как его? На почтовый ящик аккаунткомпини ....???

отправьте как ложное срабатывание по результатам проверки на этом же ресурсе Ложное срабатывание – это ошибочное обнаружение угрозы в файле или ссылке, в то время как файл или ссылка безопасны. Если вы не согласны с результатом проверки, сообщите нам об этом с помощью кнопки «Отправить на исследование» на странице результата проверки. Вы может отправить на исследование файл до 35 МБ. https://virusdesk.kaspersky.ru/?_ga=2.70662096.1170902900.1565783544-1724432705.1560506989

Это через кнопку отправить, там не где ничего комментить, или через Оставьте отзыв о Kaspersky VirusDesk?

да через кнопку отправить