Не понятный запрос gif'ки при загрузке сайта

Всех приветсвую.

У меня такой вопрос, может кто объяснит или кто видел подобное? Что это за загрузка картинки идет?

При загрузке страницы идет запрос к gif файлу https://belesta.ru/utl.gif?rnd=0.9637546601829485

Вот кусок лога из дебагера на сайте

https://belesta.ru/utl.gif?rnd=0.9637546601829485



показать исходный код

Accept-Ranges	

bytes

Cache-Control	

max-age=14400

Connection	

keep-alive

Content-Length	

0

Content-Type	

image/gif

Date	

Wed, 21 Sep 2016 05:56:00 GMT

Etag	

"57e125ab-0"

Expires	

Wed, 21 Sep 2016 09:56:00 GMT

Last-Modified	

Tue, 20 Sep 2016 12:03:55 GMT

Server	

nginx/1.10.0 (Ubuntu)

показать исходный код

Accept	

*/*

Accept-Encoding	

gzip, deflate, br

Accept-Language	

ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3

Cache-Control	

max-age=0

Connection	

keep-alive

Host	

belesta.ru

Referer	

http://www.tayra.ru/

User-Agent	

Mozilla/5.0 (Windows NT 6.1; WOW64; rv:48.0) Gecko/20100101 Firefox/48.0

Я сначала думал, что это у меня в браузере поселился замечательный сосед, но этот сервис мне показал вот это

utl.gif?rnd=0.4586642049252987 belesta.ru/ 	0 B 	

Open

0

171

15359

0

158

Response Headers

200



    Date

Wed, 21 Sep 2016 09:45:06 GMT

    Last-Modified

Tue, 20 Sep 2016 12:03:55 GMT

    Server

nginx/1.10.0 (Ubuntu)

    ETag

"57e125ab-0"

    Content-Type

image/gif

    Cache-Control

max-age=14400

    Connection

keep-alive

    Accept-Ranges

bytes

    Content-Length

0

    Expires

Wed, 21 Sep 2016 13:45:06 GMT



Request Headers



    Pragma

no-cache

    Accept-Encoding

gzip, deflate, sdch

    Host

belesta.ru

    Accept-Language

en-US,en;q=0.8

    User-Agent

Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36

    Accept

image/webp,*/*;q=0.8

    Referer

http://www.tayra.ru/

    Connection

keep-alive

    Cache-Control

no-cache

Что бы глаза не ломать, я еще и скриншот этого безобразия приложил.

Пытался найти владельца домена belesta.ru, но в whois стоит ПриватПерсона.

Ни в одном скрипте я не нашел информации от куда может выполняться запрос на эту гифку, гифка тянется на всех страницах.