[ruslandh]

Сканирование приходится запускать вручную

Не знаю конкретно что такое монитор
Сканируется ведь только трафик, значит к нему и нужно привязывать clamav.
В любом слусае для запуска используются скрипты - написанные или тобой лично, или кем-то. никто-же не нажимает кнопку и не набирает команду запуска (хотя и так можно) - просто какая-то задача запускает clamav (например для проверки почты).

Там накручено чёрт ногу сломит - есть ещё какой-то модуль ядра dazuko, который из области ядра может вызвать проверку, а можно его не использовать - в принципе рузультат однотипный.

PS Поищи на форуме (Linux) - как-то уже это обсуждалось.