Полномочия каталога на/var/spool/exim4/scan должны быть 750, и принадлежавшие exim пользователю и его основной группе (в моих системах FreeBSD, это mailnull и почта, соответственно).
Если у Вашего clamav пользователя есть Debian-exim как у дополнительной группы - то есть, если Debian-exim не является своей основной группой, то Вам нужен "AllowSupplementaryGroups да" в Вашем clamd.conf (и clamd должен быть запущен корнем).
На шаге 6 этой статьи Technet есть ссылки для загрузки автономных определений System Center: