Clamav no arch linux

como permitir o clamd executar como root no apparmor? na opção OnAccessScan
já adicionei a configuração no final de /etc/clamav/clamd.conf
https://wiki.archlinux.org/title/ClamAV#OnAccessScan

Vc está executando o appmor?

Sim, está como

sudo aa-enabled
Sim

sudo aa-status
50 profiles are loaded.
50 profiles are in enforce mode.

Viu se está executando no systemctl no boot?