Você perguntou "por quê?" e felizmente há um comando que é chamado o mesmo why in aptitude :
aptitude why clamav
i cron Suggests exim4 | postfix | mail-transport-agent
p postfix Suggests mail-reader
p kmail-mobile Provides mail-reader
p kmail-mobile Suggests clamav
Como você pode ver, cron sugere postfix , o que sugere mail-reader , o que sugere kmail-mobile . Isso é no meu caso específico, no seu caso a razão pode ser ainda mais obscura ou bizarra. Então, por que seu gerenciador de atualização decidiu instalar o pacote clamav* ? O Gerenciador de Atualizações não usa as mesmas táticas que apt-get upgrade , mas usa apt-get dist-upgrade , que é mais agressivo ao tentar instalar e remover pacotes que você pode (ou não) precisar.
Tenho certeza que em algum lugar você tem um pacote de recomendação de recomendação de uma sugestão que faz com que o update-manager instale algum pacote relacionado ao clamav e ao mesmo tempo retire toda a bagagem.
aptitude why dansguardian clamav
p dansguardian Depends clamav (>= 0.80)