Boa tarde!
Vou relatar minha experiencia com esse aparelho. Já tive a oportunidade de remover o código em dois deles.
No primeiro, fiz conforme o procedimento relatado pelo companheiro Tauantec, o problema foi que o FORMAT apagou o dados da NVM (para não infringir as regras do fórum, não posso ser muito claro nesse ponto) e o aparelho ficou sem fazer e receber ligações. Mas consegui resolver usando comandos AT (+EGMR). Através de um programa do HyperTerminal.
No segundo, fiz um dump da memória ("Read flash"), usando a Volcano, na guia MTK, com boot V5.1205, "USB Mode" marcado, "Auto-detect pinout" desmarcado. Apos a leitura (demora muito), escolhi "Analyse code"; e o código apareceu.
A partir de agora vou analisar alguns backups para descobrir em qual endereço está o NVM, e combinar os dois métodos, tendo um método rápido e seguro. Espero que sobre tempo para isso!
Abraços