Permissões de diretório em / var / spool / exim4 / scan devem ser 750, e de propriedade do usuário exim e de seu grupo primário (nos meus sistemas FreeBSD, estes são mailnull e mail, respectivamente).
Se o seu usuário clamav tem o Debian-exim como um grupo suplementar - isto é, se o Debian-exim não é seu grupo primário, então você precisa "AllowSupplementaryGroups yes" no seu clamd.conf (e o clamd deve ser iniciado pelo root) .