clamav non disinfetta, o sposti il file (move) o lo cancelli (delete).
Considerato che non posso cancellare i file e che se li sposto non so più da dove arrivano (a meno che non replico l'intera struttura) preferisco provare con f-prot workstation e vedere come va.
Nel frattempo ho fatto uno script in crontab che lancia lo scan di f-prot con disinfezione automatica (tanto sono solo macro di word) e con logger mi manda il messaggio a seconda dell'exit code, testato e funziona benissimo!
Vedremo nei prossimi giorni.