Понимаю, что тема жевана-разжевана, но ...
Так никто толком и не предложил решения снятия юзер кода в этой модели после неоднократной попытки снять его!!! Предложения подождать 0,5-1 часик во включенном состоянии не катят! Проделывать фулл фактори - не прокатывает!
Переписывать фулл флеш - крайняк и тело-калека!
Когда-то натыкался на прогу, которая флеш пропатчивала (или EEPROM???). Но что-то нигде сейчас этого не найду.