Насчет опций - очень правильно сказали.
Только что б почту проверяло, надо еще помоему "stream to disk"
(не ручаюсь за правильность, но в конфиге есть.
И изменения и в clamav.conf и в clamd.conf внесены?
И если просто сделать clamscan - сколько известных вирусов знает?
Постскриптум: У меня опознает лучше чем нортон с касперским
вместе взятые.
Обновляются базы каждый час.