Влил еще раз последнюю билайновскую прошивку через QPST (все разделы подряд в порядке их описания в download.xml <ITEM_DOWNLOAD_FILElIST>)
В EFSExplorer убедился, что config на месте. В QXDM NV Browser прописал IMEI. Скопировал diag1F40_F0AA.bin в диагностический порт. Зашел терминалом на модемный порт, убедился, что +CFUN :1, дал AT+ZCDRUN=8, AT+ZCDRUN=F, вынул-вставил модем - "SIM установлена, нет сети", всплывающая подсказка "sim_status_modem_imsi_lock". Сбросил на FACTORY, снова зашел терминалом на модем - IMEI на месте, сетей не видно, +CFUN: 5.
Сдается мне, наличие билайновского образа EFS не решает проблемы отсутствия бэкапа NVRAM. Билайновский прошивальщик, похоже, сам бэкапит и восстанавливает нужную часть NVRAM, после прошивки во временной папке появляются файлы Channel0.nv и папка с файлами ITEM_EFS_RFNV.