Stichwort xPath. Das ist genau dafür ausgelegt. Du suchst dir einfach den Node <Hostername> und prüfst, ob darin "openload" steht. Sollte es so sein holst du dir mit x-Path den Parent-Node (das wäre der Crypter) und löschst diesen.
Das wars eigentlich schon. Natürlich musst du das Ganze dann noch speichern.
