Запускаем диспетчер устройств (пуск - выполнить - devmgmt.msc). Это важный элемент всей процедуры, так что держите его открытым до конца.
Втыкаем живой модем, запоминаем, на какой COM-порт садится diagnostic interface.
Вынимаем живой модем, сажаем мёртвый. Назначаем diagnostic interface мёртвого модема на тот же порт. Для этого заходим в диспетчер устройств, двойной щелчок по данному девайсу, закладка “Свойства порта”, кнопка “Дополнительно”, там выбираем нужный порт. Система скажет, что порт занят и может случиться что-нибудь непредсказуемое - не обращайте внимания.
Опять сажаем живой модем, убеждаемся, что диагностик интерфейс всё там же. Запускаем Upgrade tool. Дожидаемся опознания, жмем Download.
Нервно ждём завершения бэкапа NVRAM. Потихоньку готовимся. Будьте готовы к моменту, когда полоска Backing up NV items допилит до конца. После этого появляется сообщение Switching to download mode. Спустя секунду-другую модем пропадёт из диспетчера устройств (надеюсь, вы его до сих пор не закрыли ). Вот тут-то и нужна быстрота реакции. БЫСТРО выдёргиваем модем живой (до того, как он обнаружится в системе и прошивальщик начнёт заливать новую прошивку) и спрыскиваем мёртвой водой втыкаем мёртвый модем. Чтобы точнее определиться с моментом вытыкания и временем на втыкание, можете пару раз прошить живой модем, внимательно следя за нужным моментом. Ещё раз: процедура выполняется после пропадания модема из системы, но до его последующего появления и начала прошивки. Если не успели, угробите второй модем. Если слишком рано выдернули - ничего не угробите, но придётся начинать заново.
Если момент был выбран правильно и модем переткнут вовремя, прошивальщик продолжит работу, так ничего и не поняв (обдурили дурачка ). По завершении процесса ваша животинка должна вернуться в рабочее состояние. А “донор” - остаться в живых. Ещё раз: ЕСЛИ МОМЕНТ БЫЛ ВЫБРАН ПРАВИЛЬНО!
Ну и обязательная ложка дёгтя: по завершении данной процедуры вы получите точный клон модема-донора, с одним IMEI на двоих. Если вас это не смущает - флаг вам в руки (если донора вы украли из магазина, к вам могут прийти ребята в масках). Если смущает - QPST вам в руки. Одна проблема: нужен SPC (Service Programming Code). Предлагаемый QPST по умолчанию код 000000 годится для того, чтобы убедиться в полной идентичности двух девайсов, но не для того, чтобы записать родной IMEI. Но тут уж я не советчик, доставайте Билайн или ZTE, смотря кто к вам ближе.

ВСЕ УКАЗАННОЕ ЛУЧШЕ ПРОВОДИТЬ НА ХР - SP3