una de las opciones es aerix, otra es omnius, y la ultima es entrar con a2uploader conectas tu terminal en forma flash, filesystem tool, despues vas a la siguiente ruta tpa/preset/default estando ahi respaldas y una vez respaldado borras el archivo llamado "security_domain_settings", el telefono al borrar este archivo quedara con la contraseña de fabrica...
tienes que guardar los cambios, apagar tu telefono ponerlo a cargar unos 5 min e intentar...